12. května 2026 – KB5089549 (buildy operačního systému 26200.8457 a 26100.8457)

Platí pro

Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Tato kumulativní aktualizace pro Windows 11, verze 25H2 a 24H2 (KB5089549) obsahuje nejnovější opravy a vylepšení zabezpečení spolu s aktualizacemi nesouvisejícími se zabezpečením z volitelné verze Preview z minulého měsíce.

Nejnovější stav této verze najdete na řídicím panelu s informacemi o stavu vydání Windows .

Oznámení a zprávy

Tato část obsahuje důležitá oznámení související s tímto vydáním, včetně oznámení, protokolů změn a oznámení o konci podpory.

Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows

Poznámka

Vypršení platnosti certifikátu zabezpečeného spouštění systému Windows
Důležité: Platnost certifikátů zabezpečeného spouštění používaných většinou zařízení s Windows vyprší od června 2026. Microsoft během posledních měsíců aktualizoval tyto certifikáty na spotřebitelských a nespravovaných firemních zařízeních. Zařízení, která neobdržela novější certifikáty, se budou dál spouštět a fungovat normálně a standardní aktualizace Windows se budou dál instalovat. V nadcházejících měsících budeme dál instalovat novější certifikáty prostřednictvím aktualizací Windows.
Stav počítače můžete zkontrolovat v aplikaci Zabezpečení Windows. Pokud jste správce IT, postupujte podle pokynů v Playbooku zabezpečeného spouštění pro klienty s Windows a Windows Server.

Změnový protokol

Změnit datum	Popis změny
29 května, 2026	Známý problém aktualizován: Přidali jsme řešení pro "Aktualizace zabezpečení z května 2026 se nepodaří nainstalovat s chybou 0x800f0922".
15 května, 2026	Přidal se známý problém: "Aktualizace zabezpečení z května 2026 se nepodaří nainstalovat s chybou 0x800f0922".
13 května, 2026	Přidání verze zabezpečeného spouštění Poznámka: Tato aktualizace přidává novou `SecureBoot`složku do `C:\Windows` části Na způsobilá zařízení. Přidána aktualizace letního času.

Vylepšení

Tato aktualizace obsahuje nové funkce a vylepšení kvality, které byly součástí následující aktualizace:

Tato aktualizace řeší chyby zabezpečení popsané v následujícím průvodci:

Aktualizace zabezpečení z května 2026

Následující souhrn shrnuje klíčová vylepšení kvality, která tato aktualizace řeší. Tučný text v hranatých závorkách označuje položku nebo oblast změny.

[Zabezpečené spouštění]
- V této aktualizaci zahrnují aktualizace systému Windows pro zvýšení kvality další vysoce spolehlivá data o cílení na zařízení, čímž se zvyšuje pokrytí zařízení, která mají nárok na automatické přijímání nových certifikátů zabezpečeného spouštění. Zařízení obdrží nové certifikáty až poté, co prokáží dostatečné úspěšné aktualizační signály a udržují řízené a postupné zavádění.
- Tato aktualizace přidá novou SecureBoot složku do C:\Windows části Na vyhovujících zařízeních. Složka obsahuje ukázkové skripty určené pro organizace se specialisty v oblasti IT, kteří aktivně spravují aktualizace v rámci celé své flotily zařízení. Tyto skripty je možné použít ke zjištění stavu aktualizace certifikátu zabezpečeného spouštění a automatizaci nasazení pomocí mechanismu bezpečného zavedení v prostředí služba Active Directory. Další informace naleznete v tématu Ukázkový průvodce automatizací zabezpečeného spouštění E2E.
[Servisní aktualizace správce spouštění]
- Tato aktualizace zlepšuje spolehlivost spouštění po aktualizacích spouštěcích souborů, takže se zařízení spustí normálně, aniž by přešla do obnovení nástroje BitLocker.
- (Známý problém) Opraveno: Tato aktualizace řeší problém, kdy některá zařízení mohla přejít do obnovení nástroje BitLocker po aktualizaci spouštěcích souborů v systémech s určitým nastavením ověřování čipem TPM (Trusted Platform Module), včetně neplatných konfigurací PCR7 (registr konfigurace platformy 7). K tomu může dojít po instalaci aktualizace zabezpečení (KB5083769) z dubna 2026.
[Připojení] Tato aktualizace zlepšuje spolehlivost oznámení protokolu SSDP (Simple Service Discovery Protocol), aby služba nemohla přestat reagovat.
[Letní čas (DST)] Tato aktualizace podporuje změnu letního času pro Egyptskou arabskou republiku v roce 2023.

Pokud jste už nainstalovali předchozí aktualizace, vaše zařízení stáhne a nainstaluje jenom nové aktualizace, které jsou součástí tohoto balíčku.

Součásti AI

Tato verze aktualizuje následující součásti AI:

Komponenta AI	Verze
Hledání obrázků	1.2604.515.0
Extrakce obsahu	1.2604.515.0
Sémantická analýza	1.2604.515.0
Model nastavení	1.2604.515.0

Windows 11 aktualizace sady služeb (KB5092762) – 26100.8456

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu. Další informace o aktualizacích SSU najdete v tématu Zjednodušení místního nasazení servisních aktualizací SSU.

Známé problémy v této aktualizaci

V květnu 2026 dojde k selhání instalace aktualizace zabezpečení s chybou 0x800f0922

Příznaky

Po instalaci této aktualizace (KB5089549) se nemusí instalace některých zařízení dokončit s kódem chyby 0x800f0922. K tomuto problému dochází na zařízeních, která mají omezené volné místo na systémovém oddílu rozhraní EFI (ESP), zejména pokud je k dispozici 10 MB nebo méně.

Co se může vyskytnout na postižených zařízeních:

Aktualizace se úspěšně nainstaluje během počátečních fází.
Instalace selže během fáze restartování s dokončením přibližně na 35 až 36 %.
Systém Windows pak aktualizaci vrátí zpět.
Může se zobrazit zpráva, že:
"Něco nešlo podle plánu. Probíhá vracení změn."
Instalace se nezdaří s kódem chyby 0x800f0922.

V důsledku tohoto problému se mohou zobrazit položky protokolu podobné následujícímu v souboru C:\Windows\Logs\CBS\CBS.log, které indikují nedostatek volného místa na systémovém oddílu rozhraní EFI:

SpaceCheck: Nedostatek volného místa
Údržba BootFiles se nezdařila. Chyba = 0x70
SpaceCheck: <hodnota> používaná soubory třetích stran nebo OEM mimo spouštěcí adresáře Microsoftu

Alternativní řešení

Tento problém řeší KB5089573.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU.

Instalace této aktualizace

K instalaci této aktualizace použijte jeden z následujících kanálů pro Windows a Microsoft.

K dispozici	Další krok
	Tato aktualizace se stahuje a instaluje automaticky z služba služba Windows Update a Microsoft Update.

K dispozici	Další krok
	Tato aktualizace se stahuje a instaluje automaticky ze služby služba Windows Update pro firmy v souladu s nakonfigurovanými zásadami.

K dispozici	Další krok
	Chcete-li nainstalovat tuto verzi z Katalogu služby Microsoft Update, vyberte možnost, která odpovídá architektuře vašeho zařízení (arm64 nebo x64), a poté postupujte podle pokynů.

Pokyny pro Arm64

Před instalací této aktualizace jsou na webu Katalog služby Microsoft Update k dispozici samostatné balíčky pro tuto aktualizaci. Tato aktualizace KB obsahuje jeden nebo více souborů MSU, které vyžadují instalaci v určitém pořadí.

Tuto aktualizaci můžete nainstalovat pomocí metody 1 (instalace všech souborů MSU společně) nebo metody 2 (instalace každého souboru MSU jednotlivě v pořadí).

Metoda 1: Nainstalujte všechny soubory MSU dohromady

Stáhněte si všechny soubory MSU pro KB5089549 z Katalogu služby Microsoft Update a umístěte je do stejné složky (například C:/Packages). K instalaci cílové aktualizace použijte nástroj Deployment Image Servicing and Management (DISM.exe). Nástroj DISM použije složku zadanou v PackagePath ke zjištění a instalaci jednoho nebo více požadovaných souborů MSU podle potřeby.

Aktualizace osobního počítače s Windows

Pokud chcete tuto aktualizaci použít na osobním počítači se systémem Windows, spusťte následující příkaz z příkazového řádku se zvýšenými oprávněními:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu`

Nebo spusťte následující příkaz z příkazového řádku Windows PowerShell se zvýšenými oprávněními:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu "`

Nebo k instalaci cílové aktualizace použijte samostatný instalační nástroj služba Windows Update.

Aktualizace instalačního média systému Windows

Pokud chcete tuto aktualizaci použít na instalační médium Windows, přečtěte si téma Aktualizace instalačního média Windows pomocí dynamické aktualizace.

Poznámka

Při stahování dalších balíčků dynamických aktualizací se ujistěte, že odpovídají stejnému měsíci jako tato aktualizace KB. Pokud dynamická aktualizace SafeOS nebo dynamická aktualizace instalace není dostupná ve stejném měsíci jako tato aktualizace KB, použijte jejich poslední publikovanou verzi.

Pokud chcete tuto aktualizaci přidat do připojené image, spusťte následující příkaz z příkazového řádku se zvýšenými oprávněními:

`DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu`

Nebo spusťte následující příkaz z příkazového řádku Windows PowerShell se zvýšenými oprávněními:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu" -PreventPending`

Metoda 2: Nainstalujte každý soubor MSU jednotlivě v pořadí

Stáhněte a nainstalujte každý soubor MSU jednotlivě pomocí nástroje DISM nebo samostatné instalační služby služba Windows Update v následujícím pořadí:

windows11.0-kb5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu

Poznámka: Tato nejnovější kumulativní aktualizace obsahuje aktualizace pro součásti AI. I když jsou aktualizace součástí AI součástí aktualizace, jsou součásti AI použitelné pouze pro počítače Windows Copilot+ PC a nenainstalují se na počítač se systémem Windows ani na systém Windows Server.

Pokyny x64

Tuto aktualizaci můžete nainstalovat pomocí metody 1 (instalace všech souborů MSU společně) nebo metody 2 (instalace každého souboru MSU jednotlivě v pořadí).

Metoda 1: Nainstalujte všechny soubory MSU dohromady

Aktualizace osobního počítače s Windows

Pokud chcete tuto aktualizaci použít na osobním počítači se systémem Windows, spusťte následující příkaz z příkazového řádku se zvýšenými oprávněními:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu`

Nebo spusťte následující příkaz z příkazového řádku Windows PowerShell se zvýšenými oprávněními:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu "`

Nebo k instalaci cílové aktualizace použijte samostatný instalační nástroj služba Windows Update.

Aktualizace instalačního média systému Windows

Pokud chcete tuto aktualizaci použít na instalační médium Windows, přečtěte si téma Aktualizace instalačního média Windows pomocí dynamické aktualizace.

Poznámka

Pokud chcete tuto aktualizaci přidat do připojené image, spusťte následující příkaz z příkazového řádku se zvýšenými oprávněními:

`DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu`

Nebo spusťte následující příkaz z příkazového řádku Windows PowerShell se zvýšenými oprávněními:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu" -PreventPending`

Metoda 2: Nainstalujte každý soubor MSU jednotlivě v pořadí

Stáhněte a nainstalujte každý soubor MSU jednotlivě pomocí nástroje DISM nebo samostatné instalační služby služba Windows Update v následujícím pořadí:

windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu

Poznámka: Tato nejnovější kumulativní aktualizace obsahuje aktualizace pro součásti AI. I když jsou aktualizace součástí AI součástí aktualizace, jsou součásti AI použitelné pouze pro počítače Windows Copilot+ PC a nenainstalují se na počítač se systémem Windows ani na systém Windows Server.

K dispozici	Další krok
	Tato aktualizace se automaticky synchronizuje se službou Windows Server Update Services (WSUS), pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Windows 11 Klasifikace: Aktualizace zabezpečení

Poznámka

Pokud chcete tuto aktualizaci odebrat
Než se rozhodnete tuto aktualizaci odebrat, přečtěte si téma Principy rizik: Proč byste neměli odinstalovat aktualizace zabezpečení.
Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku najdete pomocí tohoto příkazu: DISM /online /get-packages.
Spuštění samostatného instalačního programu (wusa.exe) služba služba Windows Update s přepínačem /uninstall na kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje servisní aktualizaci SSU. Po instalaci nelze servisní aktualizaci SSU odebrat ze systému.